1. 首页
  2. 标签
  3. web安全
  • 百卓Smart管理平台 useratte/layer_swich_conf.php 任意文件删除漏洞
    百卓Smart管理平台 useratte/layer_swich_conf.php 任意文件删除漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。 百卓Smart管理平台 useratte/layer_swich_conf.php 接口存在任意文件删除漏洞。未经...
  • 百卓Smart管理平台 uploadfile.php 文件上传漏洞
    百卓Smart管理平台 uploadfile.php 文件上传漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。 百卓Smart管理平台 uploadfile.php 接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞...
  • 百卓Smart管理平台 licence.php 文件上传漏洞
    百卓Smart管理平台 licence.php 文件上传漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。 百卓Smart管理平台 licence.php 接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶...
  • 百卓Smart管理平台 autheditpwd.php SQL注入漏洞
    百卓Smart管理平台 autheditpwd.php SQL注入漏洞
    漏洞简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。百卓Smart管理平台 autheditpwd.php 接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获...
  • 蓝凌EKP sys/webservice/elecPsealUseWebService 文件读取漏洞
    蓝凌EKP sys/webservice/elecPsealUseWebService 文件读取漏洞
    漏洞简介 蓝凌核心产品EKP平台定位为数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织的内外协作与管理，支撑商业模式创新与转型...
  • 万户OA govdocumentmanager_sendfile_gd.jsp SQL注入漏洞
    万户OA govdocumentmanager_sendfile_gd.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA selectPopTable.jsp SQL注入漏洞
    万户OA selectPopTable.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA public/iSignatureHTML.jsp/Service.jsp SQL注入漏洞
    万户OA public/iSignatureHTML.jsp/Service.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 泛微OA ReceiveTodoRequestByXml XML实体注入漏洞
    泛微OA ReceiveTodoRequestByXml XML实体注入漏洞
    简介 泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。泛微e-cology系统接口/rest/ofs/ReceiveTodoRequestByXml、ProcessOverRequestByXml、P...
  • 蓝凌智慧协同平台 fl_define_edit.aspx SQL注入漏洞
    蓝凌智慧协同平台 fl_define_edit.aspx SQL注入漏洞
    简介 蓝凌EIS智慧协同平台是一款专为成长型企业打造的智慧办公云平台，深度融合了阿里钉钉的功能。该平台旨在通过增强组织的协同在线、业务在线和生态在线，提升企业的工作效率和管理便捷性。 蓝凌EIS智慧协同平台 fl_define_edit.aspx存在SQL注入...
  • 万户OA getNextAutoCode.jsp SQL注入漏洞
    万户OA getNextAutoCode.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 用友U8 Cloud QuerySoapServlet SQL注入漏洞
    用友U8 Cloud QuerySoapServlet SQL注入漏洞
    漏洞简介 用友U8 Cloud是用友推出的云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。是基于全新的企业互联网理念设计的云ERP系统，它旨在为企业提供集人财物客产供销于一体的云ERP整体解决方案，推动企业敏经营、轻管理、简IT，助力企业...
  • 万户OA DocumentHistory.jsp SQL注入漏洞
    万户OA DocumentHistory.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA selectAmountField.jsp SQL注入漏洞
    万户OA selectAmountField.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 万户OA ajax_checkUserNum.jsp SQL注入漏洞
    万户OA ajax_checkUserNum.jsp SQL注入漏洞
    0x01 产品简介 万户OA ezoffice 是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服...
  • 渗透测试中58+用于权限绕过的XFF类header头分享
    渗透测试中58+用于权限绕过的XFF类header头分享
    在一些渗透测试报告或相关文章中，我们经常可以看到某些突破口就是通过权限绕过，最常见的权限绕过是URL path部分，如多个斜杠/ 或者 分号; 亦或是二者结合配合目录穿越进行权限绕过，这部分大部分是由于后端系统的鉴权逻辑有错误，其次是header头部分，如XF...
  • Windows杀软在线对比辅助更新
    Windows杀软在线对比辅助更新
    前言 之前根据师傅 @Se7en 师傅的 get_AV 也做了一个简单版本的纯HTML（HTML+JavaScript+CSS）版本的Windows杀软在线对比辅助,但是年久失修！准确性以及易用性都赶不上时代了，在看见曾哥团队做了一个新的杀软识别repo后，就...
  • 渗透测试技巧之通过SQL Server函数判断MSSQL数据库是否站库分离
    渗透测试技巧之通过SQL Server函数判断MSSQL数据库是否站库分离
    简介 在现代应用程序架构中，站库分离是一种常见的设计模式，旨在提高系统的可扩展性、安全性和性能。然而，在实际操作中，如何有效判断应用服务器和数据库服务器是否真正分离并运行在不同的物理或虚拟机上，在一些渗透测试中尝试通过SQL注入来写入文件却失败的场景就需要考虑...